Are you looking for a challenge? That's what we offer!
Als CDC-Lead sindSie der ArchitektunsererCyber-Resilienz. Sieverwaltennicht den Status quo,sondernentwickelnunserCyberDefenceCenter (CDC)konsequentweiter-hinzueinemhöherenReifegrad.IhrZiel:manuelleAbläufeinstandardisierte,hochautomatisierteProzesseüberführen. SieschaffenStrukturen, die esunsermöglichen, Bedrohungen in IT und OTschneller,effizienterundnachvollziehbarerzubegegnen.
IhreAufgaben-VerantwortungmitWirkung
Process Ownership & Governance: SieübernehmendieGesamtverantwortungfür alle CDC-Prozesse. Siedefinieren, wie Incident Detection und Responseablaufen, undüberführeninformellesWissen inbelastbare,auditfähigeStrukturen(SOPs).
Automation & Efficiency: „Automation First“istIhrLeitmotiv. SietreibendieImplementierungundOptimierungvon SOAR-Lösungen(Security Orchestration, Automation and Response)voran, umAnalystenvonRoutineaufgabenzuentlasten.
Runbook-Engineering: Sieerstellen,pflegenundverfeinerndetaillierteRunbooks und Playbooks fürunterschiedlicheAngriffsvektoren. SostellenSiesicher,dassimErnstfalljederHandgriffsitzt.
StrategischeWeiterentwicklung: Sieentwickelndie Roadmap für das CDC undharmonisierenregulatorischeAnforderungen(NIS-2, ISO 27001), Business-BedürfnisseundtechnologischeInnovationenzueinerklarenStrategie.
Dokumentation& Reporting: Siesorgenfüreinelückenlose,revisionssichereDokumentationundetabliereneinaussagekräftigesKPI-Reporting (z. B. MTTD/MTTR), um dieLeistungsfähigkeitdes CDCgegenüberdem Management transparentdarzustellen.
Incident ManagementKoordination: AlsübergeordneterIncident ManagerstellenSie inkritischenLagen diestrukturierteAbarbeitunggemäßNotfallplansicher-ohnesichimtechnischenDetailzuverlieren.
Integration IT & OT: SieentwickelnKonzepte, um diespezifischenAnforderungenderProduktionsumgebungen(OT) in diezentralenÜberwachungsprozessezuintegrieren.
Inspiring Leadership: Sieführenfachlich,coachenundentwickelnIhrTeamausinternenSicherheitsanalysten. SieschaffeneineKultur desLernensund derWachsamkeit.
Tech & Vendor Management: SiesteuerndieAuswahlundOptimierungunseresTech-Stacks (SIEM, SOAR, XDR) undübernehmendas Provider-Management, umtechnischeundwirtschaftlicheZieleinEinklangzubringen.
IhrProfil- Expertise, dieüberzeugt
Ausbildung&Erfahrung: AbgeschlossenesStudium (Informatik,Wirtschaftsinformatik)sowiemehrjährigeErfahrungimUmfeldInformation Security / SOC / CDC.
StrukturiertesDenken: Siedenkenin Workflows,Prozesskettenund Standards (z. B. NIST, SANS, ISO/IEC 27001) undverwandelnKomplexitätin Ordnung.
Dokumentations-Profi: SieübersetzenkomplexetechnischeAbläufeinverständliche,praxisnaheAnweisungenundRichtlinien.
Automatisierungs-Mindset: SiemodellierenUse Cases undautomatisierenProzesse(SOAR). BeijedemmanuellenSchrittfragenSiesich: „Kann daseinSkripterledigen?“
Führungskompetenz: SiegebenOrientierungdurchklareStrukturenundZieleundschaffenRahmenbedingungenfürSpitzenleistungen.
Sprachkompetenz: ExzellenteDeutschkenntnisse(verhandlungssicher)sindessenziell, umkomplexeSachverhaltepräzisezudokumentierenundimManagementzuvertreten. Gutes Englisch für dieinternationaleZusammenarbeitwirdvorausgesetzt.
Einsatzbereitschaft: TeilnahmeanRufbereitschaftenundVerfügbarkeitbeiGroßschadenslagensetzenwirvoraus. EineSicherheitsüberprüfung(SÜG/LuftSIG)istfür SiekeinHindernis.
Why work for HEIDELBERG?
HEIDELBERG is a company with a lively history - for over 175 years, we have combined innovation and tradition. We believe that we can shape our future. If we pull together, we will collectively turn our vision of the future into reality.
We are looking for future employees who will actively shape the HEIDELBERG of tomorrow with us as part of the team. We are seeking individuals who can turn ideas into concepts and concepts into reality. If you are someone who doesn't just talk about change but also actively implements initiatives and wants to work as part of a team, then join us in actively creating a sustainably successful future. We value people who take matters into their own hands and accompany others along the journey.
With us, you can leverage your skills and further develop and utilize your potential through personal development programs. Your compensation at HEIDELBERG will be attractive, your working environment modern, and your social benefits excellent.
Good to know
Rarely are there candidates who fulfill all requirements 100%. Even if you don't fulfill all requirements, we look forward to receiving your application in any case.

